web-dev-qa-db-ja.com

Windows7-「指定されたネットワークパスワードが正しくありません。」パスワードが実際に正しい場合

しばらくの間、Sambaサーバーをセットアップしています。これはハードウェアですNAS-残念ながらSambaログへのアクセスを提供していません。(NASの正確なモデルはAddonics NASアダプタ)

私はWindows VistaとWindowsも持っていますXPマシン-両方からマップできます \\ 192.168.0.20\Smd エラーなし( ネット使用l:\\ 192.168.0.20\Smd 私のユーザー名とパスワードを尋ねた後、動作します)。

私はまた、Windows 7を搭載したまったく新しいコンピューターを購入しました。そのコンピューターでまったく同じNet Useコマンドを実行しようとすると、まったく同じユーザー名とパスワードのペアを使用すると、「指定されたネットワークパスワードが正しくありません。"メッセージ。Windowsエクスプローラメニューからマッピングを試みたところ、同じエラーが発生しました。

2台のマシンのクロックを同期させ、再試行しましたが、同じエラーが引き続き発生します。

したがって、ここで本当に驚くべきことは、マッピングがWindowXPマシンとWindows Vistaマシンからは機能するが、Windows7マシンからはまったく同じコマンドとユーザー名/パスワードを使用して失敗するということです。ありがとう

17
Win7 Home User

Dominic Dの状況の説明は正しいです。Vista、Windows7、およびWindows2008 r2はデフォルトでNTLMv2を使用しています。 Sambaの古い実装はこれをサポートしておらず、パスワードの失敗を返します。幸運なことに、v2が利用できない場合は、VistaとWindows 7(および私はServer 2k8を想定しています)にv1プロトコルを使用するように指示できます。

これらはVistaに関する私のメモです。Windows7 Pro 64ビットで動作しました。

  1. スタート->実行-> secpol.msc
  2. ローカルポリシー->セキュリティオプション->ネットワークセキュリティ:LAN Manager認証
  3. NTVLM2応答のみLMおよびNTLMに変更-ネゴシエートされた場合はNTLMV2セッションセキュリティを使用

Vista Homeで立ち往生している場合、secpol.mscはありません。代わりに:

  1. スタート->実行-> regedit
  2. hKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsaに移動します
  3. lmCompatibilityLevelの場合、「3」を「1」に変更します
  4. この時点で再起動が必要になる場合があります。
18

Windows7およびWindows2008 r2はデフォルトでNTLMv2を使用します。 Sambaの古い実装はこれをサポートしておらず、パスワードの失敗を返します。

NASでもまったく同じ問題が発生しました。

2つのソリューション

  1. NASベンダーにバグを報告して、実装を更新してください(パッチを受け取ったばかりです)。
  2. GPOまたはローカルポリシーを介して、ポリシーの変更をプッシュします。変更する必要がある設定は、ローカルコンピュータポリシー->コンピュータの構成-> Windows設定->セキュリティ設定->ローカルポリシー->です。 Security Options-> Network security:LAN Manager authentication level。Set to Send LM&NTLM-Use NTLMv2 session security if a negotiated。デフォルトのWindows7/Windows2008r2オプションIMOですが、何らかの理由でそうではありません。
11
Dominic D

これはおそらくそうではありませんが、Windows 7マシンでSMB2を無効にしてみてください。 SMB2はWindows Vistaで導入されたため、Vistaマシンが機能すれば7マシンも同様に機能すると思いますが、それを試しても害はありません。

0
joeqwerty

非常に薄っぺらなので、私はこれを回答として投稿するのをためらっていますが、これはプロ版または究極版を使用している人には見られない、純粋にWin7 Homeのものかもしれません。ホームグループについて何か読んだことを覚えています-それらは機能が制限されているか、構文が変更されている可能性がありますか?

彼らが家のバージョンでより多くの経験を持っているかもしれないという理由だけでsuperuser.comでチェックしたいかもしれません。 (ホームバージョンは、質問がSUに属していることを意味する場合もありますが、投票で決定する必要があるように感じます...変更するだけでは少し灰色の領域のように見えます)。

実行ボックスに\ 192.168.0.20\Smdを貼り付けて、共有を引き上げることはできますか?

0
Kara Marfia

NTLMの要件に問題がある可能性があります。私は、Win 7ボックスをsambaで動作させるために以下を実行する必要がある人々を読んだことがあります。

コントロールパネル-管理ツール-ローカルセキュリティポリシー

ローカルポリシー-セキュリティオプション

ネットワークセキュリティ:LAN Manager認証レベル

LMおよびNTLM応答を送信する

NTLM SSPの最小セッションセキュリティ

128ビット暗号化が必要を無効にする

0
Mr Furious